简讯
- 币安首席执行官 Richard Teng 表示，交易所将承担所有黑客损失，已预留逾63.4亿美元公司资金，其中50亿美元为受影响的同类代币。
- Teng 表示，攻击者使用了自毁机制清除工具和痕迹，并利用绕过币安常规审批控制的 EIP-7702 委托机制。
- 币安计划在周日前恢复提现，并在周一发布完整储备证明；与此同时，攻击者仍在波场网络上转移资金。
币安首席执行官 Richard Teng 周五在一段视频讲话中表示，币安将用自有资金承担本周黑客事件造成的全部损失，并补充称客户资金从未受到影响。
根据他在 X 上发布的讲话文字记录，Teng 表示：“我们承诺通过公司资金覆盖所有黑客损失。你的资产是安全的。”
Teng 说，币安已预留超过63.4亿美元的公司资金来覆盖被盗资产，其中50亿美元已经以被盗的确切代币形式持有，包括 USDC、USDT、BTC、ETH 和 BNB。其余部分，交易所正通过市场和场外渠道买入。
Teng 表示，此次黑客攻击针对的是币安自己的热钱包，而不是客户资金。“我们从不使用任何客户资金，因此它们没有受到影响，”他说，并补充称，大多数用户资产都存放在冷钱包中，只有当用户发起提现时，才会转入热钱包。他还表示，币安之所以能够吸收如此规模的损失，是因为公司将相当一部分经营收益保留为加密资产。
币安此前曾表示，将通过其 SAFU 紧急基金和公司资金覆盖全部损失。
攻击是如何实施的
Teng 表示，这次黑客攻击“不是由一个人实施的”。币安最初追踪到一台被入侵的笔记本电脑，但此后发现了更多突破点。Teng 说，攻击者还使用了一种自毁机制，在行动过程中销毁工具和痕迹，使调查变得更加困难。
根据 Teng 的说法，攻击者利用了 EIP-7702——这是以太坊的一项功能，可让普通钱包运行智能合约代码——从而获得对一个热钱包的链上执行授权。“这项委托没有经过我们正常的审批控制，”他说，这也是币安暂停提现、以便重建并重新测试基础设施的原因。区块链分析公司 TRM Labs 和 Chainalysis 将此次盗窃归因于朝鲜黑客组织 TraderTraitor。
Teng 表示，币安希望在周日截止时间之前恢复提现，目前正在进行全面安全审查，涵盖终端、云环境、密钥管理和签名等方面。币安计划在周一发布完整的储备证明报告，并在此之前先提供初步视图。
攻击者仍在转移资金。根据 Arkham 数据，周五美东时间上午11点37分至12点12分之间，一个被 Arkham 归属于黑客的波场钱包向12个地址转出了约519万枚 TRX，价值约173万美元。
去中心化借贷协议 Aave 周五表示，已解除其 V3 和 V4 部署上所有市场的冻结。根据 TRM Labs 的说法，攻击者曾在 Aave 上以 USDT 作为抵押借入 ETH，同时争分夺秒地应对稳定币冻结。Aave 表示，在黑客事件最初消息传出后，出于预防措施曾冻结相关市场，暂停新的存款和借款，但提现和还款照常进行。创始人 Stani Kulechov 写道：“Aave 未受影响，所有仓位仍保持超额抵押。”
币安联合创始人赵长鹏（Changpeng “CZ” Zhao）表示，虽然这笔63亿美元的盗窃案按美元计是规模最大的，但按比特币数量计并非最大。他提到，Mt. Gox 曾损失65万枚 BTC，超过当时供应量的5%。他说，与 Mt. Gox 和 FTX 几乎所有用户都受到影响不同，币安这次将自行承担损失。“这很痛，但我们能挺过去，”赵长鹏写道。
